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(54) Bezeichnung: Steuergerat fur ein Ruckhaltesystem 

(57) Zusammenfassung: Es wird ein Steuergerat fur ein 
Ruckhaltesystem vorgeschlagen, das alle angeschlosse- 
nen pyrotechnischen Zundelemente zundet. Das Steuerge- 
rat emalt dafur uber eine Diagnoseschnittstelle (103) ein 
Software-Element, das alle Zundkreise (107, 108) und den 
Auslosealgorithmus zur Zundung aller Zundkreise (107, 
108) konfiguriert und fur einen Sicherheitsbaustein derarti- 
ge Sensorwerte emuliert, sodass der Sicherheitsbaustein 
(105) alle Zundkreise (107, 108) freigibt. 
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Beschreibung 

[0001] Die Erfindung geht aus von einem Steuerge- 
rat fur ein Ruckhaltesystem nach der Gattung des un- 
abhangigen Patentanspruchs. 

Stand der Technik 

[0002] In bestimmten Markten wie Japan ist in Steu- 
ergeraten fur Ruckhaltesysteme eine sogenannte 
Funktion zur Entsorgungszundung gesetzlich vorge- 
schrieben. Sie dient dazu, bei der Verschrottung des 
Fahrzeugs alle pyrotechnischen Zund- und Gaser- 
zeugungselemente von Airbags und Gurtstraffern ge- 
fahrlos zu zunden, bzw. abzubrennen. Danach ist der 
weitere Verschrottungsvorgang ohne Gefahrdung 
durch die Airbags und ohne Gefahrdung der Umwelt 
moglich. Aufterdem mussen die abgebrannten pyro- 
technischen Elemente nicht nur aufwandig entsorgt 
werden, sondern konnen der Altmetallverwertung zu- 
gefuhrt werden. 

Aufgabenstellung 

[0003] Das erfindungsgemalie Steuergerat mit den 
Merkmalen des unabhangigen Patentanspruchs hat 
demgegenuber den Vorteil, dass ein Software-Ele- 
ment uber eine bereits vorhandene Schnittstelle, vor- 
zugsweise eine Diagnoseschnittstelle, des Steuerge- 
rats in das Steuergerat eingespeist wird, wobei das 
Softwareelement dann alle Zundkreise und den Aus- 
losealgorithmus zur Zundung aller Zundkreise konfi- 
guriert und fur einen Sicherheitsbaustein, der unab- 
hangig von einem Prozessor im Steuergerat die Sen- 
sorwerte uberpruft und dann gegebenenfalls in Ab- 
hangigkeit von der Gberprufung die Zundkreise frei- 
gibt, solche Sensorwerte emuliert, sodass der Si- 
cherheitsbaustein diese Zundkreise alle freigibt. Es 
wird also ein Auslosefall fur alle Zundkreise vorge- 
spiegelt. Dies ermoglicht dann, dass uber dieses 
Software-Element in einfacher Weise ohne zusatzli- 
che Stecker uber die bereits vorhandene Hardware 
alle Zundelemente gezundet werden konnen, sodass 
die Entsorgungszundung damit in einfachster Weise 
gewahrleistet wird. Die Emulation der Sensorwerte 
ist notwendig, da auf den Sicherheitspfad uber die Di- 
agnoseschnittstelle nicht zugegriffen werden kann. 
Das Software-Element kann auch so ausgefuhrt sein, 
dass es lediglich ein Befehl ist, der dazu fuhrt, dass 
eine weitere Software im Steuergerat aktiviert wird, 
die den Auslosealgorithmus und die Zundkreise zur 
Zundung aller vorhanden Zundelemente konfiguriert 
und die Sensorwerte emuliert, urn letztlich die Zund- 
elemente alle zu zunden. 

[0004] Durch die in den abhangigen Anspruchen 
angegebenen Merkmale und Weiterbildungen sind 
vorteilhafte Verbesserungen des im unabhangigen 
Patentanspruch angegebenen Steuergerats fur ein 
Ruckhaltesystem moglich. 


[0005] Aus Vereinheitlichungsgrunden ist es beson- 
ders vorteilhaft, dass die Diagnoseschnittstelle ent- 
weder ein CAN-Bus ist oder eine K-Line ist. Die 
K-Line ("Kommunikations-Leitung") ist eine standar- 
disierte Hardwareschnittstelle, uber die z.B. die 
Werks- oder auch andere Diagnosen (Werkstattdiag- 
nose) gemacht werden konnen. Vorteilhafterweise 
sind der Prozessor, der Sicherheitsbaustein und we- 
nigstens ein Sensorbaustein und/oder wenigstens 
ein Schnittstellenbaustein zum Anschluss von exter- 
nen Sensoren uber einen Bus verbunden, wobei der 
Prozessor auf dem Bus die Sensorwerte emuliert, so- 
dass der Sicherheitsbaustein diese emulierten Sen- 
sorwerte uberpruft. Als Bus wird vorteilhafterweise 
der sogenannte SPI (Serial Peripherial Inter- 
face)-Bus verwendet. Die SPI-Leitung weist selbst 
funf einzelne Leitungen auf. Da es sich urn eine Syn- 
chronubertragung handelt, ist eine Taktleitung, die 
mit CLK gekennzeichnet ist, vorhanden. Fur die Da- 
tenubertragung vom Master, das ist hier der Prozes- 
sor, zu einem Slave, beispielsweise einem Sensor-IC 
oder einem Schnittstellenbaustein, ist die MOSI 
(Master Out Slave ln)-Leitung vorhanden. Fur die Da- 
tenubertragung von einem Slave zu dem Master ist 
hingegen die MISO (Master In Slave Out)-Leitung 
vorhanden. Urn den entsprechenden Slave auszu- 
wahlen, wird die CS-Leitung (Chip Select) verwen- 
det. Urn die SPI-Datenubertragung freizugeben, wird 
eine Enable-Leitung, die mit EN gekennzeichnet ist, 
verwendet. Die SPI-Leitung geht von einem Master 
aus und verzweigt sich dann zu den einzelnen Sla- 
ves, wobei die SPI-Leitung aber immer die funf ein- 
zelnen Leitungen aufweist. Hier ist nun vorgesehen, 
dass der Prozessor uber die MISO-Leitung, uber die 
der Prozessor normalerweise Daten empfangt, diese 
emulierten Sensorwerte ubertragt, urn damit dem Si- 
cherheitsbaustein die emulierten Sensorwerte vorzu- 
spiegeln. Dafur ist die MISO-Leitung mit einem In- 
put-Output-Port des Prozessors zur Ubertragung der 
emulierten Sensorwerte verbunden. 

[0006] Weiterhin ist im Prozessor ein Boot-Loader 
vorteilhafterweise vorgesehen, der das Software-Ele- 
ment ladt und dann sofort startet. Vorteilhafterweise 
kann weiterhin ein Reset-Schalter vorgesehen sein, 
der zum Neustart des wenigstens einen Sensorbau- 
steins und Sicherheitsbausteins vorgesehen ist. 
Auch die Zundkreise konnen damit neu gestartet wer- 
den. 

Ausfuhrungsbeispiel 

[0007] Ausfuhrungsbeispiele der Erfindung sind in 
der Zeichnung dargestellt und werden in der nachfol- 
genden Beschreibung naher erlautert. 

[0008] Es zeigen Fig. 1 ein Blockschaltbild des er- 
findungsgemaften Steuergerats und Fig. 2 ein Fluss- 
diagramm. 
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Beschreibung 

[0009] Es wird ein Entsorgungszundungskonzept 
uber bereits im Airbagsteuergerat vorhandene Kun- 
dendiagnoseschnittstellen wie CAN oder K-Line 
ohne zusatzliche Schnittstellen vorgeschlagen. Es 
wird dabei auf die vorhandene mechanische und 
elektrische Hardware zuruckgegriffen. Insbesondere 
ist bei dem erfindungsgemaften Steuergerat vorge- 
sehen, dass ein unabhangiger Sicherheitspfad, der 
durch einen Sicherheitsbaustein realisiert wird, durch 
die Emulation von solchen Sensorwerten getauscht 
wird, die einen Auslosefall fur alle Zundelemente an- 
zeigen. 

[0010] Der Prozessor, der ein Mikrocontroller sein 
kann, wertet insbesondere uber einen SPI-Bus ver- 
fugbare Sensorkanale wie Beschleunigungswerte 
und Drehratenwerte aus und verarbeitet diese ent- 
sprechend den implementierten Aigorithmen. Das 
sind solche Aigorithmen, die zur Ansteuerung der 
Ruckhaltemittel dienen, die uber die Zundelemente 
gezundet werden, sofern es sich urn pyrotechnisch 
auslosbare Ruckhaltemittel wie Airbag oder Gurt- 
straffer handelt. Der Mikrocontroller greift uber einen 
unter Umstanden zweiten SPI-Bus auf Endstu- 
fen-ICs, also die Zundkreise, zu. Die Endstufen-ICs 
uberwachen das Zundelement und sorgen im Auslo- 
sefall dafur, dass die Ausloseenergie den ange- 
schlossenen Zundelementen zugefuhrt wird. 

[0011] Zur Realisierung des vom Mikrocontroller un- 
abhangigen Hardwarepfads wird ein weiter IC ver- 
wendet, der hier als Sicherheitsbaustein bezeichnet 
wird. Dieser Sicherheitsbaustein ist an den selben 
SPI-Bus wie die Sensoren und der Mikrocontroller 
angeschlossen. Der Sicherheitsbaustein kann nur 
einmal nach jedem Einschalten des Steuergerats 
konfiguriert werden. Danach kann nicht mehr schrei- 
bend auf ihn zugegriffen werden. Der Sicherheitsbau- 
stein uberwacht die auf den SPI-Bus ubertragenen 
Sensordaten und vergleicht sie mit gespeicherten 
Grenzwerten. Uberschreitet ein Sensor definierte 
Schwellen, so gibt dieser Sicherheitsbaustein unab- 
hangig vom Mikrocontroller ein Plausibilitatssignal fur 
die Auslosung bestimmter Zundkreise. Der Sicher- 
heitsbaustein besteht demnach aus Schaltkreisen, 
die in ihrer Komplexitat wesentlich einfacher sind als 
die eines Mikrokontrollers. 

[0012] Erfindungsgemafi wird in den Mikrocontroller 
uber eine Diagnoseschnittstelle eine spezielle Ent- 
sorgungszundungssoftware, die hier mit Softwa- 
re-Element beschrieben ist, direkt in einen 
RAM-Speicher geladen und dort gestapelt. Dazu wird 
eine sogenannte Boot-Loader-Software verwendet. 

[0013] Aufgabe der Entsorgungszundungssoftware 
ist es, das Steuergerat mit alien Signalen zu bedie- 
nen, sodass ein unterbrechungsfreier Betrieb des 


Steuergerats moglich ist. Dazu gehort, die 
Watch-Dogs zu bedienen und eine Buskommunikati- 
on zu ermoglichen. Weiterhin ist es die Aufgabe, den 
Airbagalgorithmus im Mikrocontroller so zu manipu- 
lieren, also zu konfigurieren, dass der Mikrocontroller 
die Auslosung aller Zundkreise freigibt und zundet. 
Eine weitere Aufgabe ist, den Sicherheitsbaustein 
dazu zu veranlassen, dass dieser die Plausibilitat fur 
die Endstufen-ICs liefert. 

[0014] Ein weiterer Bestandteil eines solchen Kon- 
zepts kann optional eine einfache Schaltung zum Re- 
set der Sensor- und Endstufen-ICs sowie des Sicher- 
heitsbausteins, gesteuert vom Mikrocontroller sein. 
Die Boot-Loader Software steuert den Resetschalter. 
Durch diese Schaltung lasst sich das Entsorgungs- 
zundungskonzept flexibler handhaben, da nach ei- 
nem solchen Reset neu konfiguriert werden kann. 
Dies kann unabhangig von der Initialisierungsphase 
des Steuergerats erfolgen, bei deren Ende alle ICs 
verriegelt werden und ein Schreibzugriff danach un- 
moglich ist. Das Software-Element wird nunmehr ei- 
nen virtuellen Sensor emulieren, der uber den 
SPI-Bus, an dem die physikalischen Sensoren und 
der Sicherheitsbaustein eingeschlossen sind, emu- 
lierte Sensordaten auf den SPI-Bus einspeist. Diese 
emulierten Sensordaten werden vom Sicherheits- 
baustein ausgewertet und veranlassen den Sicher- 
heitsbaustein dazu, die Endstufen-ICs freizugeben. 

[0015] Fig. 1 zeigt in einem Blockschaltbild das er- 
findungsgemalie Steuergerat 100. Ein Prozessor 
101, hier als Mikrocontroller ausgebildet, erhalt uber 
einen Transceiver, also einen Schnittstellenbaustein 
102 uber eine Diagnoseschnittstelle 103 das Softwa- 
re-Element, mit dem die Entsorgungszundung durch- 
gefuhrt wird. Die Diagnoseschnittstelle 103 ist hier 
ein CAN-Bus oder eine K-Line oder andere Diagno- 
seschnittstellen, die dazu geeignet sind. 

[0016] Im Mikrokontroller 101 wird mit einer 
Boot-Loader-Software 115 das Software-Element 
aus einem RAM als Speicher geladen und gestartet, 
sodass das Software-Element den Algorithmus zur 
Ansteuerung von Endstufen im Prozessor 101 konfi- 
guriert und auch die Endstufen selbst sowie die Sen- 
soremulation vornimmt. Die Konfiguration ist so, dass 
alle Zundelemente angesteuert werden. Der Algorith- 
mus will demnach alle Zundelemente zunden. Es ist 
moglich, das Software-Element mit anderen Pro- 
grammen zu starten. 

[0017] Der Prozessor 101 ist uber einen ersten 
SPI-Bus 104 mit einem Sicherheitsbaustein 105 so- 
wie zwei Sensorbausteinen 111 und 112 und einem 
Schnittstellenbaustein 113, an den externe Sensoren 
angeschlossen sind, verbunden. Uber einen zweiten 
SPI-Bus 109 ist der Mikrocontroller 101 mit einem 
Speicher 119, der als EEPROM ausgebildet ist, ei- 
nem ersten Endstufen-IC 108 und einem zweiten 
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Endstufen-IC 107 verbunden. Uber einen Datenaus- 
gang ist der Prozessor 101 optional mit einem Leis- 
tungsschalter 110 verbunden, mit dem die Energiere- 
servespannung auf die Endstufen 107 und 108 
durchgeschaltet wird. Weiterhin ist es moglich, dass 
der Prozessor 101 einen sogenannten ASIC-Reset 
117 durchfuhren kann, bei dem die Endstufen 107, 
108 und die Sensorbausteine 111 und 112 zu einem 
Neustart veranlasst werden. Der SPI-Bus 104 ist 
uber seine MISO-Leitung am Prozessor 101 mit ei- 
nem Input-Output-Port verbunden, urn uber diese ei- 
gentliche Eingangsleitung durch den Prozessor 101 
die emulierten Sensorwerte des virtuellen Sensor 
116, der durch das Software-Element gebildet wird, 
zu ubertragen. Die Eingangsleitung wird also als Aus- 
gangsleitung verwendet. Damit wird dann der Sicher- 
heitsbaustein 105 mittels der emulierten Sensorwerte 
derartig getauscht, dass er uber die Leitung 106 die 
Endstufen 107 und 108 freigibt. Der Mikrocontroller 
101 wird dann uber die Endstufen 107 und 108 die 
Zundung der Zundelemente veranlassen, da der 
Auslosealgorithmus auf dem Mikrocontroller 101 
durch das Software-Element derartig konfiguriert 
wurde, dass die Auslosung nun erfolgen kann. Der 
Sicherheitsbaustein 105 uberpruft und emuliert auch 
die Sensorwerte der uber den Schnittstellenbaustein 
113 extern angeschlossenen Sensoren. Das RAM ist 
dem Prozessor 101 zugeordnet. 

[0018] Fig. 2 veranschaulicht, was im Steuergerat 
100 passiert. Im Verfahrensschritt 200 wird das Soft- 
ware-Element uber die Schnittstelle 103 und den 
Transceiver 102 in den Prozessor 101 geladen und 
dann von der Boot-Loader-Software 115 gestapelt. 
Dies erfolgt dann in Verfahrensschritt 201. In Verfah- 
rensschritt 202 wird dann das gestaltete Softwa- 
re-Element den Algorithmus im Prozessor 101 und 
die Endstufen 107 und 108 derartig konfigurieren, 
dass die Zundung aller Zundelemente erfolgen kann. 
Dies ist aber nur dann moglich, wenn auch der Si- 
cherheitsbaustein 105 die Endstufen 107 und 108 
freigibt. Dazu werden dann auf dem Bus 104 durch 
das Software-Element uber einen virtuellen Sensor 
116 Sensorwerte vorgetauscht, die eine Auslosung 
aller Zundelemente rechtfertigen. Daraufhin gibt 
dann der Sicherheitsbaustein 105 uber die Leitung 
106 die Endstufen 107 und 108 frei. Daraufhin kann 
dann in Verfahrensschritt 204 die Zundung der Zund- 
elemente uber die Endstufen 107 und 108 erfolgen. 
Ober die Schaltung 117, die dem Prozessor 101 zu- 
geordnet ist, konnen zur Konfiguration die Endstu- 
fen-ICs 107 und 108 sowie die Sensorbausteine 111 
und 112, die XY-Sensoren beinhalten, neu gestartet 
werden, urn die Konfiguration dieser Bausteine fur 
die Auslosung zu vereinfachen. 

Patentanspruche 

1 . Steuergerat fur ein Ruckhaltesystem, das der- 
art konfiguriert ist, dass das Steuergerat (100) alle 


angeschlossenen pyrotechnischen Zundelemente 
zundet, dadurch gekennzeichnet, dass das Steuer- 
gerat (100) uber eine Schnittstelle (103) ein Softwa- 
re-Element erhalt, das derart konfiguriert ist, dass in 
Abhangigkeit von dem Software-Element alle Zund- 
kreise (107, 108) und den Auslosealgorithmus zur 
Zundung aller Zundkreise konfiguriert werden und fur 
einen Sicherheitsbaustein (105) derartige Sensor- 
werte emuliert werden, sodass der Sicherheitsbau- 
stein (105) alle Zundkreise (107, 108) freigibt. 

2. Steuergerat nach Anspruch 1, dadurch ge- 
kennzeichnet, dass die Schnittstelle (103) ein 
CAN-Bus ist. 

3. Steuergerat nach Anspruch 1, dadurch ge- 
kennzeichnet, dass die Schnittstelle (103) eine 
K-Line ist. 

4. Steuergerat nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, dass ein Pro- 
zessor (101) im Steuergerat mit dem Sicherheitsbau- 
stein (105) und wenigstens einem Sensorbaustein 
(111, 112) und/oder wenigstens einem Schnittstellen- 
baustein (113) zum Anschluss von wenigstens einem 
externen Sensor uber einen Bus (104) verbunden ist, 
wobei der Prozessor (101) auf dem Bus (104) die 
Sensorwerte emuliert. 

5. Steuergerat nach Anspruch 4, dadurch ge- 
kennzeichnet, dass der Bus (104) ein SPI (Serial Pe- 
ripherial lnterface)-Bus ist, wobei der Prozessor 
(101 ) der Master ist und dadurch konfiguriert ist, dass 
der Prozessor (101) die emulierten Sensorwerte uber 
die MISO-Leitung ubertragt. 

6. Steuergerat nach Anspruch 5, dadurch ge- 
kennzeichnet, dass die MISO-Leitung mit einem 
IO-Port (118) des Prozessors (101) zur Ubertragung 
der Sensorwerte verbunden ist. 

7. Steuergerat nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, dass im Pro- 
zessor (101) eine Boot-Loader Software (115) vorge- 
sehen ist, die das Software-Element ladt und startet. 

8. Steuergerat nach einem der Anspruche 2 bis 
7, dadurch gekennzeichnet, dass wenigstens ein Re- 
set-Schalter (117) vorgesehen ist, der zum Neustart 
des wenigstens einen Sensorbausteins (111, 112) 
und des Sicherheitsbausteins (105) sowie der Zund- 
kreise (107, 108) vorgesehen ist. 

Es folgen 2 Blatt Zeichnungen 
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Anhangende Zeichnungen 
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2 


Lade Softwareelement - 

— 200 




Starte Softwareelement - 

— 201 




konfiguriere Algorithmus 
und Endstufen 

—202 




Emulation 

— 203 




Zundung — 

— 204 
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